Pelaku di sebalik eksploitasi $14.5 juta yang dilakukan pada platform DeFi Team Finance telah mula memulangkan barang rampasan beliau, menunjukkan bahawa ini adalah serangan topi putih.
Projek Kewangan Pasukan mendapat 90% daripada dana mereka
Menurut firma keselamatan blockchain SlowMist, projek yang terjejas oleh penggodaman telah menerima $7 juta daripada penggodam setakat ini. Projek yang disahkan telah menerima bayaran balik termasuk Tsuka (765,000 DAI), Kondux (209 ETH), $CAW (5,073,000 DAI) dan EGF (548 ETH).
Penggodam telah mengenal pasti diri mereka sebagai whitehat, iaitu penggodam yang mengenal pasti kelemahan dalam perisian dan tidak mempunyai niat malafide. Walau bagaimanapun, penggodam akan menyimpan 10% daripada dana yang dieksploitasi sebagai hadiah pepijat.
Seperti dalam Team Finance laman web rasmi, semua perkhidmatan telah dipulihkan dan berjalan dengan betul.
"Semua dana pengguna tidak terjejas dan selamat," kata laman web itu.
Lebih lanjut mengenai hack
Kewangan Pasukan ialah dimaklumkan mengenai penggodaman pada platform mereka pada 27 Oktober, yang membawa kepada kerugian $14.5 juta. Eksploitasi berlaku semasa perpindahan platform daripada Uniswap v2 ke v3. Menariknya, kontrak pintar yang terlibat dalam penggodaman itu sebelum ini diaudit.
Protokol itu, yang mempunyai $3 bilion yang dijamin lebih daripada 12 rantaian blok, serta-merta menggantung semua aktiviti di platform dan menggesa penggodam untuk berhubung untuk membincangkan hadiah pepijat.
Mesej Data Input Ethereum (IDM) diperoleh daripada Etherscan tunjukkan nasib pengguna yang terjejas oleh eksploitasi ini. Pengguna yang tidak berdaya berbaris dalam kotak sembang penggodam untuk meminta bayaran balik. Penggodam bertindak balas dengan menjelaskan bahawa dia adalah topi putih dan merancang untuk memulangkan sebahagian besar dana yang dirompak.
Data daripada Defi llama mendedahkan bahawa jumlah nilai terkunci (TVL) Team Finance menjunam sebanyak 14% dalam beberapa jam selepas penggodaman, daripada $147 juta kepada $126.9 juta. Angka itu telah meningkat semula sehingga $135.25 juta.
Walaupun bulan berakhir, pelakon jahat di angkasa lepas terus mengeksploitasi projek kripto, mengukuhkan nama Oktober sebagai Hacktober.
Sumber: https://ambcrypto.com/team-finance-hacker-returns-7m-of-the-exploited-funds/